+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Инструменты - профиль - файрвол. ЦП 30%, но ВСЕ правила выключены... вот это да?

Инструменты - профиль - файрвол. ЦП 30%, но ВСЕ правила выключены... вот это да?, RouterOS

lav21 Guest	#1 0 10.08.2012 17:20:00 Инструменты - профиль - брандмауэр - загрузка ЦП 30-40%, но ВСЕ правила брандмауэра отключены (фильтр, NAT, переработка - ноль правил). Что за загадка?

hassibi Guest	#2 0 12.08.2012 15:46:00 Привет, думаю, это отслеживание подключений… Отключи его и проверь настройки роутера ещё раз. Удачи.

Ivoshiee Guest	#3 0 12.08.2012 15:53:00 Какой толк в отключении отслеживания соединений? Зачем оно мне вообще нужно?

lav21

Guest

12.08.2012 17:47:00

Функции, на которые влияет брандмауэр NAT с отслеживанием соединений: connection-bytes, connection-mark, connection-type, connection-state, connection-limit, connection-rate, layer7-protocol, p2p, new-connection-mark, tarpit, p2p matching in simple queues http://wiki.mikrotik.com/wiki/Manual:IP/Firewall/Connection_tracking

lav21

Guest

12.08.2012 18:39:00

hassibi, огромное спасибо!!! Точно!!! Conntrack отключил, и загрузка ЦП упала. Хотя ни одна из этих функций не использовалась:

Затронутые функции отслеживания соединения NAT-файрволом:

* connection-bytes
* connection-mark
* connection-type
* connection-state
* connection-limit
* connection-rate
* layer7-protocol
* p2p
* new-connection-mark
* tarpit
* p2p matching in simple queues

И таблица conntrack не забита. Почему?

hassibi Guest	#6 0 13.08.2012 06:15:00 По умолчанию RouterOS проверяет соединение и его состояние. Рекомендуется отключить отслеживание соединений, если эта функция не используется… Удачи.

lav21 Guest	#7 0 13.08.2012 06:31:00 Ну и что может быть причиной такого поведения? Мне всё равно нужно использовать DNAT. Напоминаю – ещё несколько похожих серверов с enable conntrack, но у них нет этой проблемы. Интересный механизм явления…

lav21 Guest	#8 0 14.08.2012 12:56:00 Без понятия? Помогите…

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры